PT-2025-42923
CVE-2025-61255
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الخزائن المصرفية (Bank Locker Management System) من PHPGurukul (الإصدارات المتأثرة غير محددة)
الوصف
نظام إدارة الخزائن المصرفية معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). لا يقوم المعلمة
/search بتنقية المدخلات بشكل صحيح، مما يسمح بحقن كود HTML و JavaScript تعسفي. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تسريب المعلومات وإعادة توجيه المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾